CVE-2017-9072 in Health Sciences Empirica Signal

Resumen

por MITRE

Two CalendarXP products have XSS in common parts of HTML files. CalendarXP FlatCalendarXP through 9.9.290 has XSS in iflateng.htm and nflateng.htm. CalendarXP PopCalendarXP through 9.8.308 has XSS in ipopeng.htm and npopeng.htm.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2017-05-18
• Divulgación: 2017-05-18
• Moderación: aceptado
• Artículo: 3
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 6.1 (NVD)
• EPSS: 0.00227
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9072
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9072/